No deberías entregar tus finanzas para poder entenderlas.

Esta política explica el tratamiento de datos en la app Vlyxis para Android e iOS y en la web pública vlyxis.com. El responsable es Vlyxis, titularidad de Iván Albendea, y puedes contactar para cualquier cuestión de privacidad en soporte@vlyxis.com.

Vlyxis es una herramienta de seguimiento financiero, no un banco ni un broker. No necesitas crear una cuenta de usuario para utilizar la app.

La cartera, las posiciones, los importes, saldos, movimientos, rentabilidad, documentos importados y demás información financiera personal se guardan localmente en tu dispositivo. Vlyxis no envía al backend cantidades, unidades, saldos, valor total, movimientos ni documentos importados.

La base de datos principal se protege en el dispositivo: Android utiliza SQLCipher e iOS protege la clave mediante el Llavero del sistema. La seguridad final también depende de que mantengas el dispositivo actualizado y protegido con bloqueo de pantalla.

Para consultar precios, valores liquidativos, históricos y normalizar activos, la app envía únicamente los identificadores necesarios, por ejemplo ISIN, ticker, símbolo, mercado, nombre y divisa. Estos identificadores también pueden sincronizarse como intereses de cartera o lista de seguimiento para mantener información y alertas actualizadas, pero nunca acompañados de importes o posiciones.

Si activas notificaciones o alertas, tratamos un identificador aleatorio de instalación, el token de Firebase Cloud Messaging, plataforma, idioma, versión de la app, preferencias de aviso y las reglas necesarias para la alerta, como el activo, dirección y umbral. La base jurídica es la prestación de la función solicitada por ti.

Nuestros sistemas y proveedores de infraestructura pueden tratar la dirección IP, fecha y hora, ruta solicitada, versión de la app, estado de respuesta y señales técnicas de seguridad para operar el servicio, limitar abusos, detectar ataques y resolver incidencias. La base jurídica es nuestro interés legítimo en mantener Vlyxis seguro y disponible.

Firebase Analytics está desactivado inicialmente y solo se activa si das tu consentimiento. Puede recoger un identificador de instancia, información básica del dispositivo y la app, interacción con pantallas y funciones y una ubicación aproximada derivada de una dirección IP enmascarada. No usamos identificadores publicitarios ni incluimos importes, saldos, movimientos o valores de cartera en los eventos.

Las funciones de Google ML Kit pueden enviar a Google información técnica como versión de la app, modelo y configuración del dispositivo, identificadores por instalación, métricas de rendimiento y códigos de evento o error para diagnóstico y medición de uso. Las imágenes y el contenido que escaneas no se envían a Vlyxis para estas funciones.

La cámara se utiliza cuando eliges escanear un código QR o un documento compatible. El reconocimiento se realiza en el dispositivo y las imágenes se mantienen en memoria el tiempo necesario para completar la acción; Vlyxis no las sube a su backend.

Los archivos que importas se procesan localmente. Las copias de seguridad y exportaciones solo se crean o comparten cuando tú lo solicitas. Si proteges una copia con contraseña, se cifra con AES-256 y Vlyxis no puede recuperar la contraseña.

En Android, la lectura de notificaciones de bancos o wallets requiere el permiso del sistema y una activación expresa dentro de Vlyxis. Las notificaciones admitidas se procesan localmente para sugerir movimientos; no se envía su texto a nuestro backend.

Account Sync conecta directamente dos dispositivos cercanos mediante las tecnologías del sistema. El contenido se cifra de extremo a extremo y no pasa por el backend de Vlyxis. El emparejamiento mediante QR es temporal y requiere tu confirmación.

Para facilitar la recuperación del dispositivo propietario, Android puede proteger una semilla técnica mediante Google Block Store. La copia en la nube solo se habilita cuando el sistema ofrece protección cifrada de extremo a extremo. Puedes revocar o eliminar la cuenta compartida desde la app.

Utilizamos proveedores que actúan como encargados o prestadores técnicos: Google (Firebase Cloud Messaging, Firebase Analytics si consientes, ML Kit, Play Integrity y Block Store), Cloudflare para proteger y distribuir el tráfico, Vercel para alojar la web pública y proveedores de datos de mercado para responder a consultas de activos.

Estos proveedores solo reciben la información necesaria para su servicio y aplican sus propios compromisos de seguridad. Algunos tratamientos pueden realizarse fuera del Espacio Económico Europeo con las garantías legales aplicables, como decisiones de adecuación o cláusulas contractuales tipo.

No vendemos tus datos, no mostramos publicidad personalizada y no compartimos información para publicidad comportamental.

Los datos financieros locales permanecen hasta que los eliminas, desinstalas la app o restauras el dispositivo, según las copias que mantengas. Los datos de notificaciones y alertas se conservan mientras la función esté activa o hasta que los borres. La analítica queda sujeta a la configuración de conservación de Firebase y deja de recopilarse cuando retiras el consentimiento.

Los clics en los enlaces de beta se conservan históricamente solo como recuentos agregados por plataforma e intervalo. No se conservan eventos individuales ni información que permita reconstruir quién realizó cada clic.

Los registros técnicos y de seguridad se conservan únicamente durante el tiempo necesario para operar el servicio, investigar incidencias, prevenir abusos y cumplir obligaciones legales. Aplicamos cifrado en tránsito, controles de acceso, autenticación de dispositivos, comprobaciones de integridad, limitación de peticiones y medidas automáticas contra tráfico malicioso.

Ningún sistema es infalible. Si detectamos una violación de seguridad que afecte a tus derechos, actuaremos y notificaremos conforme a la normativa aplicable.

Puedes aceptar o retirar la analítica desde los ajustes de privacidad, revocar permisos desde Android o iOS y desactivar notificaciones y alertas desde la app. Retirar el consentimiento no afecta a los tratamientos anteriores a la retirada.

En Ajustes puedes usar «Borrar todos los datos» para eliminar de inmediato la información local y solicitar a la vez el borrado del registro del dispositivo, token, preferencias, intereses, reglas de alerta y avisos pendientes guardados en el backend. Si falta conexión o el servidor no puede confirmar la operación, la solicitud queda pendiente y la app la reintenta; mientras tanto bloquea un nuevo registro de notificaciones. Las credenciales técnicas necesarias para completar ese borrado se eliminan cuando el servidor confirma que el registro ya no existe.

El borrado actúa sobre esta instalación y los servicios técnicos vinculados a ella. No elimina copias de seguridad o exportaciones que tú hayas guardado ni los datos que permanezcan en otro dispositivo de una cuenta compartida; esas cuentas y dispositivos se gestionan y revocan desde los controles de Account Sync.

También puedes solicitar acceso, rectificación, supresión, oposición, limitación o portabilidad escribiendo a soporte@vlyxis.com. Podemos pedirte información mínima para verificar la solicitud. Si consideras que tus derechos no han sido atendidos, puedes reclamar ante la Agencia Española de Protección de Datos.

La web pública de Vlyxis no usa cookies de publicidad ni cookies de seguimiento. Tampoco carga Google Analytics, Google Tag Manager, Meta Pixel, TikTok Pixel, Hotjar, Microsoft Clarity ni iframes de terceros.

Cuando pulsas los enlaces de TestFlight o Google Play, Vlyxis contabiliza de forma propia y agregada qué plataforma se ha elegido. Esta medición no usa cookies, almacenamiento local, identificadores persistentes ni credenciales de la app, y no se utiliza para publicidad, perfiles o seguimiento entre páginas. Para limitar clics automatizados, el backend convierte temporalmente la dirección IP en un valor seudónimo mediante HMAC; ese valor solo permanece en Redis aproximadamente una hora y no se incorpora al contador histórico. La finalidad y base jurídica son nuestro interés legítimo en conocer el uso de los accesos a la beta y proteger la fiabilidad del recuento aplicando minimización de datos.

La web solo guarda, cuando está disponible, una preferencia técnica en el navegador para recordar si has elegido modo claro u oscuro. No identifica al usuario ni se utiliza para analítica, publicidad o seguimiento. El alojamiento y la protección de red pueden generar registros técnicos de acceso conforme a la sección de seguridad.

Vlyxis se dirige exclusivamente a personas mayores de 18 años y no está diseñada para niños. No recopilamos conscientemente datos de menores.

Podemos actualizar esta política cuando cambien las funciones, proveedores o requisitos legales. Publicaremos aquí la versión vigente y su fecha de actualización.

Para consultas de privacidad, solicitudes de derechos o soporte general, puedes escribir a soporte@vlyxis.com .